2021年にOCIの新しい認証基盤としてOCI IAM Identity Domainsが登場しました。Identity DomainsはOCIのIAMサービスに代わりOCIへのユーザーの認証・認可の役割と、OCIのIdentity Cloud Serviceで提供していた他サービスとの認証連携、認証強化の機能を提供しています。 OCIの環境にはデフォルトで「Default Domain」と呼ばれるドメインが作成されます。Default Domainは主にOCIへのユーザーの認証、認可にお役立ていただくことが可能です。また、Identity Domainsの用途に応じて、新しくドメインを作成したり、ライセンスタイプを変更することも可能です。 本チュートリアルでは、新しいドメインの追加方法と、ライセンスタイプの変更方法をご紹介します。 Identity Domainsのライセンスタイプの一覧と、各ライセンスタイプの機能制限などについてはドキュメントをご参照ください。
所要時間 : 約20分
前提条件 :
- 新しいドメインを作成するには、OCIテナントの管理者権限を持つユーザーが操作を実行する必要があります。操作を実行するユーザーがOCIテナントの管理者ではない場合は、ユーザーにOCIテナントの管理者権限を付与してください。
注意 :
- ※チュートリアル内の画面ショットについてはOracle Cloud Infrastructureの現在のコンソール画面と異なっている場合があります。
1. Default Domainにログイン
OCIのログイン画面でクラウド・アカウント名を入力します。
Select an identity domain to sign inのドロップダウンボックスから「Default」を選択し「Next」ボタンをクリックします。
ログイン画面でOCIテナント管理者のユーザー名とパスワードを入力してサインインします。
2. ドメインの作成
OCIコンソール画面左上のメニューより、「アイデンティティとセキュリティ」→「アイデンティティ」→「ドメイン」を選択します。「ドメインの作成」ボタンをクリックします。
ドメイン作成画面にて、以下情報を記載し「ドメインの作成」ボタンをクリックします。
表示名- 任意（ログイン画面に表示されるアイデンティティ・ドメイン名になります）説明- 任意ドメインタイプ- Free/Oracle Apps Premium/Premium/外部ユーザーのいずれかを選択 （※各ドメインタイプの価格はOCIの価格表をご参照ください。）ドメイン管理者(姓・名・ユーザー名・メールアドレス)- 作成するアイデンティティ・ドメインの管理者の情報を入力
3. ドメインの確認
アイデンティティ・ドメインの作成が完了すると、ステータスがアクティブになります。
アイデンティティ・ドメイン名をクリックすると、詳細情報を確認することができます。
4. アイデンティティ・ドメインのタイプ変更
アイデンティティ・ドメインの詳細画面の、「ドメインの編集」ボタンをクリックします。 ドメインの編集画面にて、「ドメイン・タイプの変更」ボタンをクリックします。 （※Defaultのアイデンティティ・ドメインを「外部ユーザー」のドメインタイプに変更することはできません。）
ドメイン・タイプの変更画面にて、変更するドメイン・タイプを選択し、「ドメイン・タイプの変更」→「保存」ボタンをクリックします。
アイデンティティ・ドメインのドメイン・タイプが変更されました。
